简单的if-else php注入

Question

简单问题。我试着用一个键制作一个简单的页面。这安全吗？

$a = $_POST["a"];
$a = htmlspecialchars($a);
if($a=="1234") {
printf($a);   
}else {
header("Location: index.php");
}

感谢

Answer 1

这是一种很糟糕的锁定应用程序的方法，但使用代码不会受到任何注入攻击

Answer 2

因为只有在1234的情况下才会打印$a，所以它不会造成任何伤害。另外，您没有在任何SQL语句中使用$a，因此它是安全的。

Answer 3

您需要担心的唯一"注入"是在eval语句或SQL查询中使用了注入。

否则，也没关系。这里不需要htmlspecialchars。